2-4、配置Filebeat使用logstash

时间：2018-09-05 15:08:05 阅读：191 评论：0 收藏：0 [点我收藏+]

标签：必须索引 level ide output https display head tac

配置filebeat使用logstash
重要：要将事件发送到Logstash，还需要创建一个Logstash配置管道，该管道监听传入的Beats连接并将收到的事件编入索引到Elasticsearch。 有关更多信息，请参阅Elastic Stack入门教程中有关configuring Logstash的部分。 另请参阅Beats input和Elasticsearch output 插件的文档。
如果要使用Logstash对Filebeat收集的数据执行额外处理，则需要将Filebeat配置为使用Logstash。
编辑Filebeat配置文件，通过将Elasticsearch输出注释掉并通过取消注释logstash部分来启用Logstash输出来禁用Elasticsearch输出：
#----------------------------- Logstash output --------------------------------
          output.logstash:   
              hosts: ["127.0.0.1:5044"]
      hosts选项指定Logstash服务器和端口（5044），其中Logstash被配置为监听传入的Beats连接。
对于此配置，必须load the index template into Elasticsearch manually ，因为用于自动加载模板的选项仅适用于Elasticsearch输出。
参考链接：
https://www.elastic.co/guide/en/beats/filebeat/6.3/config-filebeat-logstash.html

标签：必须索引 level ide output https display head tac

原文地址：https://www.cnblogs.com/jmucai/p/9591773.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行